Штраф за утечку данных: условия замены предупреждением
В практике обсуждалась замена денежного штрафа предупреждением. Одного первого нарушения недостаточно: нужно проверить все условия КоАП и обстоятельства утечки.
На каких правилах строится вопрос
При назначении наказания за нарушение правил обработки персональных данных может возникать вопрос о замене штрафа предупреждением. Статья 4.1.1 КоАП РФ применяется во взаимосвязи с условиями статьи 3.4, а не только с тем, что компания раньше не штрафовалась.
Нужно установить и то, выявлено ли нарушение при государственном или муниципальном контроле: это условие части 1 статьи 4.1.1 КоАП РФ. Затем проверяют обстоятельства вреда или угрозы его причинения, имущественного ущерба и предусмотренные законом исключения. Для утечки содержание данных и последствия инцидента нельзя оставлять за рамками анализа.
Что подтвердить для обоснованной позиции
Подготовьте сведения об обстоятельствах инцидента, принятых мерах, фактических последствиях и применимости соответствующего порядка к привлекаемому лицу. Устранение нарушения полезно, но само по себе не гарантирует замену наказания.
Из сообщения об отдельном удачном исходе нельзя вывести правило, что любой миллионный штраф за утечку можно превратить в предупреждение. Итог зависит от конкретного состава, редакции КоАП и доказанных обстоятельств, а не от общего названия нарушения.